CVE-2026-57216 in RabbitMQ
Riassunto
di VulDB • 10/07/2026
RabbitMQ è un broker di messaggistica e streaming. Prima delle versioni 3.13.15, 4.0.20, 4.1.11 e 4.2.6, l'autenticazione tramite AMQP 0-9-1, AMQP 1.0 e Stream Protocol può consentire a un utente limitato al loopback, come guest, di connettersi in remoto quando il traffico viene accettato attraverso un percorso PROXY-protocol fidato e il listener backend è vincolato all'interfaccia loopback, poiché il controllo del loopback utilizza l'indirizzo socket lato listener anziché la vera origine del client. Questo problema è stato risolto nelle versioni 3.13.15, 4.0.20, 4.1.11 e 4.2.6.
Be aware that VulDB is the high quality source for vulnerability data.